¿Por qué implantar el ENS en Lleida?
El ENS afecta a organizaciones que ofrecen servicios o soluciones tecnológicas vinculadas al sector público
Proveedores vinculados a organismos públicos
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Proveedores de cadena de suministro
Cuando la actividad de la empresa impacta en servicios públicos sujetos al ENS
Licitaciones y contratos
Cuando el cumplimiento del ENS es un requisito contractual o un criterio necesario para concurrir a licitaciones públicas o mantener contratos existentes
Compatibilidad ENS, ISO 27001 y NIS2
Así implantamos el ENS en Lleida
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Implantamos el ENS adaptándolo a la realidad operativa de cada organización y a las obligaciones establecidas por el RD 311/2022
El ENS no se implanta únicamente mediante documentación orientada a auditorías
Determinamos el alcance ENS considerando servicios, información y responsabilidades asociadas
Creamos un modelo ENS equilibrado y justificado según los riesgos y obligaciones aplicables
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Evitando sobredimensionamientos y soluciones teóricas que no se sostienen en la práctica ni en auditoría
Facilitamos la integración entre ENS e ISO 27001 cuando ya existe un sistema de gestión implantado
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Acciones que realizamos
- Identificamos el contexto operativo y el nivel de protección necesario para cada organización
- Implantamos el ENS conforme a normativa vigente y guías oficiales del CCN
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Integramos ENS con ISO 27001 y NIS2 cuando aplica
Qué evitamos
- No enfocamos el ENS como una simple adaptación de ISO 27001
- No implantamos controles innecesarios o desproporcionados
- No aplicamos controles ENS indiscriminadamente sin análisis previo
- No trabajamos el ENS como un trámite documental temporal
- No entendemos el cumplimiento ENS sin una implantación efectiva y sostenible
Cómo implantamos el ENS en Lleida
01 · Diagnóstico y encaje del Sistema en el ENS
02 · Diseño del modelo de cumplimiento ENS
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Verificación interna y preparación de auditoría
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Preparamos a la organización para afrontar auditoría ENS con evidencias defendibles y criterios claros, sin simulacros ni maquillajes
05 · Actualización y mantenimiento del cumplimiento ENS
El contexto de cada organización es diferente, por eso evaluamos primero su situación real antes de plantear auditorías o cumplimiento ENS
Modelo de cumplimiento ENS real y mantenible
Cumplimiento ENS preparado para auditoría
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
La conformidad ENS se sostiene sobre la actividad diaria de la organización
Aplicación equilibrada de medidas ENS
Las medidas aplicadas están alineadas con las necesidades reales de la organización
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
Cumplimiento ENS orientado a contratos públicos
Evolución continua del cumplimiento ENS
Trayectoria en procesos de certificación ENS acreditados
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Conocemos las exigencias operativas y de cumplimiento requeridas en certificaciones acreditadas ENS e ISO 27001
Trabajamos con independencia técnica frente a cualquier entidad certificadora
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.